سياسة الخصوصية

1. مقدمة ونطاق السياسة

«برنامج المتابعة العامة» نظام إداري خاص وداخلي يستخدمه مالكه وفريقه المصرّح له لتنظيم شؤون إدارية خاصة: السجلات والمستندات والمواعيد والمصروفات والمتابعات. وليس خدمة عامة ولا يُتاح التسجيل فيه للجمهور.

تشرح هذه الصفحة أي بيانات يعالجها النظام، ولماذا، وكيف تُحفظ، ومع مَن تُتبادل عند الضرورة. وتنطبق على النظام نفسه وعلى خدمة المراسلة المرتبطة به عبر WhatsApp Business Platform.

2. البيانات التي يجري جمعها ومعالجتها

البيانات تُدخَل يدويًّا من المستخدمين المصرَّح لهم، ولا يجمع النظام شيئًا من زوّار هذه الصفحة.

⛔ ولا يستخدم النظام أي أدوات تتبّع أو تحليلات أو إعلانات، ولا يشتري بيانات ولا يبيعها ولا يشاركها لأغراض تسويقية إطلاقًا.

3. كيف تُستخدم البيانات

• تشغيل الوظائف التي طُلبت: حفظ السجلات، تنظيم المستندات، تتبّع المواعيد والمصروفات.
• إرسال التذكيرات والإشعارات المجدولة إلى المستلمين الذين يحدّدهم المالك.
• حماية النظام: التحقّق من الهوية، ضبط الصلاحيات، كشف محاولات الدخول غير المصرَّح بها.
• الاستمرارية: النسخ الاحتياطي والاسترجاع عند العطل.

ولا تُستخدم البيانات لأي غرض آخر خارج ما ذُكر.

4. واتساب وMeta عند استخدام خدمة المراسلة

يرسل النظام رسائل تذكير عبر WhatsApp Business Platform (Cloud API) من Meta. وعند كل إرسال:

• يُرسَل إلى Meta رقم هاتف المستلم ومحتوى الرسالة (قالب معتمَد ومتغيّراته، مثل الاسم أو التاريخ) — بالقدر اللازم لإيصالها.
• يستقبل النظام من Meta معرّف الرسالة (wamid) وحالات التسليم (sent / delivered / read / failed) ويحفظها في سجل التنفيذ لبيان ما وصل وما لم يصل.
• قد تصل رسائل واردة من المستلم إلى نقطة الاستقبال؛ وهي لا تُخزَّن في قاعدة بيانات النظام في وضعه الحالي.

ومعالجة Meta لهذه البيانات تخضع لسياساتها هي. والنظام لا يرسل إليها أي بيانات أخرى من سجلاته: لا مستندات ولا بيانات مالية ولا محتوى الملفات.

5. الملفات والمرفقات

• تُحفظ الملفات على تخزين محلي يملكه المالك داخل بيئة تشغيل النظام، ولا تُرفع إلى أي خدمة تخزين خارجية.
• المعاينة داخل البرنامج تتم عبر رمز مؤقّت قصير الأجل مقصور على ملف واحد، وينتهي بالخمول.
• «الفتح على الجهاز» ينسخ الملف نسخة واحدة داخل مخزن النظام ويسلّمه إلى البرنامج الافتراضي في ويندوز، ولا يُسمح بفتح الملفات التنفيذية والسكربتات.
• الحذف من الواجهة حذف ناعم إلى سلة قابلة للاسترجاع، والحذف النهائي صلاحية للمدير وحده.

6. أمن المعلومات والصلاحيات

• لا وصول بلا حساب: كل شيء عدا هذه الصفحة خلف تسجيل دخول إلزامي.
• اتصال مُعمّى: الوصول إلى النظام عبر HTTPS.
• كلمات المرور تُخزَّن مُعمّاة بدالّة تعمية أحادية الاتجاه، ولا يمكن استرجاعها.
• جلسة لكل تبويب برمز خاص تنتهي صلاحيته، مع إنهاء تلقائي عند الخمول.
• فصل الصلاحيات: إجراءات حسّاسة (الحذف النهائي، إدارة المستخدمين، النسخ) للمدير وحده.
• تدقيق: تُسجَّل عمليات الدخول وعمليات الملفات لأغراض الأمن والمراجعة.
• نقطة الاستقبال العامة مقصورة على مسار الويبهوك وهذه الصفحة فقط، والرسائل الواردة من Meta يُتحقَّق من توقيعها قبل معالجتها.

ولا يدّعي النظام حيازة أي شهادة أمنية أو اعتماد خارجي.

7. النسخ الاحتياطية والاحتفاظ بالبيانات

• تُؤخذ نسخ احتياطية دورية وتُحفظ على وسائط تخزين يملكها المالك ويسيطر عليها، داخل المقرّ.
• تُحفظ البيانات ما دامت الحاجة الإدارية قائمة، أو ما تقتضيه الأنظمة المعمول بها.
• السجلات المحذوفة تبقى في السلة/الأرشيف حتى يقرّر المالك حذفها نهائيًّا.
• النسخ القديمة تُتلف وفق سياسة التدوير المعتمدة في النظام.

8. مشاركة البيانات مع مزوّدي الخدمات

لا تُشارَك البيانات إلا مع الأطراف الآتية وبالقدر اللازم للتشغيل:

وتُستضاف الصفحتان العامّتان (هذه الصفحة وصفحة التعريف) لدى مزوّد استضافة صفحات ساكنة، ولا تُعالَج فيهما أي بيانات شخصية ولا تتصلان بالنظام أو قاعدة بياناته.

ولا تُشارَك البيانات مع أي طرف آخر، ولا تُنقل لأغراض تجارية. وقد يُفصح عنها إذا استوجب ذلك نظامٌ معمول به أو أمرٌ من جهة مختصّة.

9. حقوق أصحاب البيانات

البيانات في هذا النظام يديرها مالكه بصفته المسؤول عنها. ولمن تخصّه بيانات فيه أن يطلب:

• معرفة ما هو محفوظ عنه.
• تصحيح ما هو غير دقيق.
• حذف ما لم تعد له حاجة إدارية أو نظامية.
• إيقاف إرسال الرسائل إليه.

وتُنفَّذ الطلبات عبر وسيلة التواصل أدناه، وفق الأنظمة المعمول بها في دولة الإمارات العربية المتحدة.

10. ملفات الارتباط (Cookies)

لا يستخدم النظام ملفات ارتباط للتتبّع أو الإعلانات أو التحليلات. وتُحفظ جلسة الدخول في sessionStorage داخل المتصفّح نفسه، وتزول بإغلاق التبويب أو انتهاء الجلسة. وهذه الصفحة العامة لا تحفظ شيئًا في جهاز زائرها.

11. تحديثات هذه السياسة

قد تُحدَّث هذه السياسة كلما تغيّرت وظائف النظام أو مزوّدو خدماته. ويظهر تاريخ آخر تحديث أعلى الصفحة، ويسري التعديل من تاريخ نشره هنا.

12. وسيلة التواصل

للاستفسار عن هذه السياسة أو لطلب يتعلّق ببيانات شخصية:

• البريد الإلكتروني: 2362362@gmail.com
• الهاتف/واتساب: +971 50 236 2362

الجهة المسؤولة: مالك «برنامج المتابعة العامة» — دولة الإمارات العربية المتحدة.